GB/T 47742.2-2026 移动通信网络设备安全保障要求 第2部分：演进分组系统(EPS)

ICS3304040

CCSM.04.

中华人民共和国国家标准

GB/T477422—2026

.

移动通信网络设备安全保障要求

第2部分演进分组系统EPS

:()

Requirementsonsecurityassuranceofmobilecommunicationnetwork

euiment—Part2Evolvedacketsstem

qp:py

2026-07-02发布2026-11-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T477422—2026

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义缩略语和符号

3、、………………1

术语和定义

3.1…………………………1

缩略语

3.2………………1

符号

3.3…………………3

安全要求和测试用例

4eNB………………3

概述

4.1…………………3

测试环境

4.2……………4

基线安全功能性要求和测试用例

4.3eNB……………5

加固安全

4.4eNB………………………15

的基本脆弱性测试

4.5eNB……………15

安全要求和测试用例

5MME……………15

通则

5.1…………………15

测试环境要求

5.2………………………15

基线安全功能性要求和测试用例

5.3MME…………16

加固安全

5.4MME……………………26

的基本脆弱性测试要求

5.5MME……………………26

安全要求和测试用例

6PGW……………26

概述

6.1…………………26

测试环境要求

6.2………………………26

基线安全功能性要求和测试用例

6.3PGW…………27

加固安全

6.4PGW……………………33

的基本脆弱性测试要求

6.5PGW……………………35

参考文献

……………………36

Ⅰ

GB/T477422—2026

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是移动通信网络设备安全保障要求的第部分已经发布了

GB/T47742《》2。GB/T47742

以下部分

:

第部分通用要求

———1:;

第部分演进分组系统

———2:(EPS)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中华人民共和国工业和信息化部提出

。

本文件由全国通信标准化技术委员会归口

(SAC/TC485)。

本文件起草单位中国联合网络通信集团有限公司中国移动通信集团有限公司中国信息通信研

:、、

究院华为技术有限公司博鼎实华北京技术有限公司

、、()。

本文件主要起草人高枫韩孟祥杨红梅庄小君郭龙华李星杨剑锋齐旻鹏吴荣徐石强

:、、、、、、、、、、

郭燕飞孙培张正孙龙王超肖宇粟栗杜海涛丁婧玮杨思琦

、、、、、、、、、。

Ⅲ

GB/T477422—2026

.

引言

随着移动通信技术的快速发展网络安全问题日益凸显对网络设备的安全性提出了更高的要求

,,。

为了保证网络设备的安全性提高网络的整体安全防护能力特建立移动通信网络设备安全保障的基础

,,

性国家标准体系该标准体系中移动通信网络设备安全保障要求是指导移动通信网络

。,GB/T47742《》

设备的安全保障相关研发和测评工作的标准拟由两个部分构成

,。

第部分通用要求目的在于规范移动通信网络设备的要求和测试方法确保设备在设计

———1:。,、

实现部署和运营过程中的安全性

、。

第部分演进分组系统目的在于规范演进分组系统中的安全要求及测试

———2:(EPS)。(EPS)

方法

。

Ⅳ

GB/T477422—2026

.

移动通信网络设备安全保障要求

第2部分演进分组系统EPS

:()

1范围

本文件规定了演进分组系统移动通信网络中网络设备的安全保障要求及测试方法包括

(EPS),4G

基站移动性管理实体分组数据网网关

(eNB)、(MME)、(PGW)。

本文件适用于演进分组系统中的网络设备安全评估

(EPS)。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

移动通信网络设备安全保障要求第部分通用要求

GB/T47742.1—20261:

演进分组系统网络设备安全保障要求移动性管理实体

YD/T3948—2021(EPS)(MME)

演进分组系统网络设备安全保障要求分组数据网网关

YD/T4205—2023(EPS)(PGW)

通用分组无线业务业务描述第阶段

3GPPTS23.060V17.0.0(GPRS);;2[GeneralPacketRadio

Service(GPRS);Servicedescription;Stage2]

通用分组无线服务针对演进型通用陆地无线接入网络

3GPPTS23.401V17.0.0(GPRS)(E-UT-

接入的增强功能

RAN)[GeneralPacketRadioService(GPRS)enhancementsforEvolvedUniversal

TerrestrialRadioAccessNetwork(E-UTRAN)access]

电信管理计费管理分组交换域的计费

3GPPTS32.251V17.0.0;;(PS)[Telecommunication

management;Chargingmanagement;PacketSwitched(PS)domaincharging]

系统架构演化安全体系结构

3GPPTS33.401V17.5.03GPP(SAE);[3GPPSystemArchitecture

Evolution(SAE);Securityarchitecture]

演进型通用陆地无线接入无线资源控制协议规范

3GPPTS36.331V17.3.0(E-UTRA);(RRC);

[EvolvedUniversalTerrestrialRadioAccess(E-UTRA);RadioResourceControl(RRC);Protocol

specification]

3术语定义缩略语和符号

、、

31术语和定义

.

本文件没有需要界定的术语和定义

。

32缩略语

.

下列缩略语适用于本文件

。

高级加密标准

AES:(AdvancedEncryptionStandard)

认证和密钥协商

AKA:(AuthenticationandKeyAgreement)

1